CVE-2026-34565
Təsvir
CI4MS, RBAC avtorizasiyası və mövzu dəstəyi ilə istehsala hazır, modulyar arxitektura təqdim edən CodeIgniter 4 əsaslı bir CMS skeletidir. Versiya 0.31.0.0-dan əvvəl tətbiq, Menyu İdarəetmə funksionallığı vasitəsilə naviqasiya menyularına Yazılar (Posts) əlavə edilərkən istifadəçi tərəfindən idarə olunan giriş məlumatlarını düzgün şəkildə təmizləmir. Yazılar bölməsi vasitəsilə seçilən yazı ilə bağlı məlumatlar server tərəfdə saxlanılır və lazımi çıxış kodlaşdırması olmadan render edilir. Bu saxlanılmış dəyərlər daha sonra inzibati panellərdə və ictimai naviqasiya menyularında təhlükəsiz olmayan şəkildə render olunur ki, bu da saxlanılan DOM-əsaslı saytlararası skriptinqə (XSS) səbəb olur. Bu problem versiya 0.31.0.0-da aradan qaldırılıb.
Necə düzəltmək olar
- ci4-cms-erp ci4ms0.31.0.0 və ya daha yeni versiya
- ci4-cms-erp/ci4ms0.31.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.